Indo-MIM şirketine yönelik Akira fidye yazılımı saldırısı iddiası

• Fidye grubu: Akira
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 5 Eylül 2025

Akira fidye yazılımı grubu Indo-MIM şirketine ait verileri sızdırdığını iddia etti

Akira fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı bir duyuru ile küresel bir üretim şirketi olan Indo-MIM'e ait olduğu iddia edilen verilerin çalındığını bildirdi. Grubun yaptığı açıklamada, sızdırıldığı öne sürülen verilerin toplam boyutunun 13 GB olduğu belirtildi. Ancak grup tarafından sızdırılan verilere dair herhangi bir ekran görüntüsü paylaşılmadı.

Saldırı süreci ve iddialar

Akira grubunun iddialarına göre, siber saldırı 4 Eylül 2025 tarihinde gerçekleştirildi. Grubun, bu operasyon sonucunda Indo-MIM şirketinin kurumsal ağlarına erişim sağladığını ve kritik verilere ulaştığını öne sürdüğü görülüyor. Siber saldırganlar, sızdırılan verileri kendi platformlarında listelerken, saldırının gerçekleştiği tarihten itibaren kurumsal verilerin ele geçirildiğini savunuyor.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çifte gasp taktiği, bu tür olaylarda merkezi bir rol oynar. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla de tehdit ederek kurumu hem operasyonel hem de itibar kaybı riskiyle karşı karşıya bırakırlar. Akira grubunun bu tür bir yapı içerisinde yer aldığı ve sıklıkla VPN zafiyetlerini kullanarak ağlara sızdığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Çalışanların kişisel dosyaları
• Finansal veriler
• Proje bilgileri
• Teknik çizimler ve spesifikasyonlar
• Müşteri bilgileri

Özellikle çalışanlara ait kişisel verilerin içeriği konusunda daha detaylı bilgiler verilmiştir. Bu veriler arasında çalışanların isimleri, doğum tarihleri, medeni durumları, ulusal kimlik numaraları, ABD Sosyal Güvenlik Numaraları (SSN) ve ev adresleri gibi son derece hassas bilgiler bulunmaktadır. Bu durum, sızıntının bireyler üzerinde ciddi kimlik hırsızlığı riskleri oluşturabileceğine işaret etmektedir.

Indo-MIM şirketinin faaliyet alanı

Indo-MIM, Metal Enjeksiyon Kalıplama (MIM) teknolojisini kullanarak hassas mühendislik ürünleri tasarlayan ve üreten küresel bir şirkettir. Şirket; otomotiv, medikal, havacılık ve savunma gibi çeşitli endüstriler için yüksek kaliteli metal bileşenler sağlamaktadır. Bu kadar kritik sektörlere hizmet veren bir yapının teknik verilerinin sızdırılması, ticari sırlar açısından büyük önem taşımaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hem bireysel hem de kurumsal düzeyde çok boyutlu riskler barındırmaktadır. Çalışanların kimlik bilgilerinin ve finansal kayıtlarının ifşa olması, yüksek bir kimlik hırsızlığı riski oluşturmaktadır. Ayrıca, ABD vergi kimlik numaraları ve SSN gibi verilerin sızdırılmış olması, ilgili yasal düzenlemeler kapsamında ağır yaptırımların ve bildirim yükümlülüklerinin doğmasına neden olabilir.

Üretim sektöründe faaliyet gösteren bir kuruluş için teknik çizimlerin ve proje bilgilerinin açığa çıkması, ticari sırların kaybına ve şirketin rekabet avantajının ciddi şekilde azalmasına yol açabilir. Ayrıca, bu tür verilerin gelecekte hedefli oltalama saldırıları veya tedarik zinciri saldırıları için bir araç olarak kullanılması muhtemeldir. Bu tür tehditlere karşı kurumların, özellikle VPN altyapılarını güçlendirmeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme stratejilerini geliştirmeleri kritik öneme sahiptir.